信息安（ān）全渗透测试
渗透测试：是为了证（zhèng）明网络防御按照（zhào）预（yù）期计划正（zhèng）常运行而提供的一种机制（zhì）。不妨假设，你的公司定期更新安全策略（luè）和程序，时时（shí）给（gěi）系统打补（bǔ）丁（dīng），并采用了漏（lòu）洞扫描（miáo）器（qì）等工具，以（yǐ）确保（bǎo）所有补丁都已打上。如果你早已做到（dào）了这（zhè）些，为什么还要请外（wài）方进行（háng）审查或渗透测试呢（ne）？因为，渗透（tòu）测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一（yī）双眼睛。而且，进行这类（lèi）测（cè）试的（de），都是寻找网（wǎng）络系统安全漏洞的（de）专业人士。
服务简介
渗透（tòu）测试：是为了证明网络防御按（àn）照（zhào）预期（qī）计划（huá）正（zhèng）常运行而提供的一种机（jī）制。不（bú）妨（fáng）假设，你的公司定期更新安（ān）全（quán）策略和程序，时时给系统（tǒng）打补丁，并采用（yòng）了漏洞扫描器等（děng）工具，以确保所有补（bǔ）丁都已打上。如果你早已做（zuò）到了这些，为什（shí）么还（hái）要请外方进行审查或（huò）渗透测试呢？因为，渗透测试（shì）能够独立（lì）地检查你的网络策略，换句话（huà）说，就是给你的系统安了（le）一双眼（yǎn）睛。而且，进行这类测试的，都是寻找（zhǎo）网络系统（tǒng）安全漏（lòu）洞的专业（yè）人士。
渗透测试流程:
1.前期交互阶段、情报搜集阶段、威胁建模阶段（duàn）、漏洞分析阶段、
2.渗透（tòu）攻（gōng）击阶段（Exploitation）、后渗透攻击（jī）阶段（怎么一（yī）直控制，维持（chí）访问）、报告阶段。
3.攻击前：网络踩点、网络扫描、网络查点
4.攻击（jī）中：利用漏洞信息进行渗透攻击、获取权限
5.攻击后：后渗透维持攻击、文件拷贝（bèi）、木（mù）马植入、痕迹擦除
1、黑箱测试
黑（hēi）箱测试又被称为所谓的“Zero-Knowledge Testing”，渗透（tòu）者完（wán）全处于对系统一无所知的状态，通常这类型测试，最（zuì）初的信息获（huò）取来自于DNS、Web、Email及各种公开对外的服务器。
2、白盒测试
白盒测试与（yǔ）黑箱测试恰恰相反，测试者可以通过正常渠道向被测单位取得各种资料，包括（kuò）网络拓（tuò）扑（pū）、员工资料甚（shèn）至网（wǎng）站或其它程序的代码片（piàn）断，也能够与单（dān）位的其它（tā）员工（销售、程序员、管理（lǐ）者……）进行（háng）面对面的沟通。这类测试（shì）的（de）目（mù）的是模（mó）拟企业内部雇（gù）员的（de）越（yuè）权操作。
3、隐秘测试
1、主机（jī）操作（zuò）系统渗透
对Windows、Solaris、AIX、Linux、SCO、SGI等操（cāo）作系统本身进行渗透测试。
2、数据库系（xì）统渗（shèn）透
对MS-SQL、Oracle、MySQL、Informix、Sybase、DB2、Access等（děng）数（shù）据库应用系统进行渗（shèn）透测（cè）试。
3、应用系统渗透
对（duì）渗透目（mù）标提供（gòng）的各种应用，如ASP、CGI、JSP、PHP等组成的WWW应用进行渗透测试。
4、网络设备渗透
对各种防火墙、入侵检测（cè）系（xì）统、网络设（shè）备进行渗透测（cè）试（shì）。
渗透测试流程:
1.前期交互阶段、情报搜集阶段、威胁建模阶段（duàn）、漏洞分析阶段、
2.渗透（tòu）攻（gōng）击阶段（Exploitation）、后渗透攻击（jī）阶段（怎么一（yī）直控制，维持（chí）访问）、报告阶段。
3.攻击前：网络踩点、网络扫描、网络查点
4.攻击（jī）中：利用漏洞信息进行渗透攻击、获取权限
5.攻击后：后渗透维持攻击、文件拷贝（bèi）、木（mù）马植入、痕迹擦除
渗透测试分类：
1、黑箱测试
黑（hēi）箱测试又被称为所谓的“Zero-Knowledge Testing”，渗透（tòu）者完（wán）全处于对系统一无所知的状态，通常这类型测试，最（zuì）初的信息获（huò）取来自于DNS、Web、Email及各种公开对外的服务器。
2、白盒测试
白盒测试与（yǔ）黑箱测试恰恰相反，测试者可以通过正常渠道向被测单位取得各种资料，包括（kuò）网络拓（tuò）扑（pū）、员工资料甚（shèn）至网（wǎng）站或其它程序的代码片（piàn）断，也能够与单（dān）位的其它（tā）员工（销售、程序员、管理（lǐ）者……）进行（háng）面对面的沟通。这类测试（shì）的（de）目（mù）的是模（mó）拟企业内部雇（gù）员的（de）越（yuè）权操作。
3、隐秘测试
隐秘测试是对（duì）被测单位（wèi）而言的，通常情况（kuàng）下，接受（shòu）渗透测试的单位网络管（guǎn）理部门会收到通知：在某（mǒu）些时（shí）段进行测试。因（yīn）此能够监测网络中（zhōng）出（chū）现的变（biàn）化。但隐秘测试（shì）则被测单位也仅有（yǒu）极少（shǎo）数人知晓测试的存在（zài），因此能（néng）够有效（xiào）地检（jiǎn）验单位中的信息安全（quán）事件监控（kòng）、响应、恢复做得（dé）是否（fǒu）到（dào）位。
1、主机（jī）操作（zuò）系统渗透
对Windows、Solaris、AIX、Linux、SCO、SGI等操（cāo）作系统本身进行渗透测试。
2、数据库系（xì）统渗（shèn）透
对MS-SQL、Oracle、MySQL、Informix、Sybase、DB2、Access等（děng）数（shù）据库应用系统进行渗（shèn）透测（cè）试。
3、应用系统渗透
对（duì）渗透目（mù）标提供（gòng）的各种应用，如ASP、CGI、JSP、PHP等组成的WWW应用进行渗透测试。
4、网络设备渗透
对各种防火墙、入侵检测（cè）系（xì）统、网络设（shè）备进行渗透测（cè）试（shì）。
服务优势
安全高效
技术（shù）先进
服务到位
方案灵活
